Перайсці да змесціва

locator.exe

Працэс WindowsMicrosoft Corporation

Пошукавыя тэрміны каталога locator, rpc locator, rpclocator

WindowsСістэмны кампанент

Гістарычны вобраз RPC Locator (RpcLocator). У сучасных версіях Windows паўсядзённым супастаўляльнікам канчатковых кропак з'яўляецца служба RpcEptMapper унутры svchost.exe, а не гэты выканальны файл, які застаўся ад старых версій.

Што вам трэба ведаць

Гістарычны вобраз RPC Locator, а не паўсядзённая група svchost RpcEptMapper.

locator.exe - гэта стары бінарны файл RPC Locator. Сучасная Windows супастаўляе канчатковыя кропкі RPC з дапамогай RpcEptMapper, які працуе ў svchost.exe. Калі locator.exe бяздзейнічае ў System32, гэта проста рэшткавы вобраз, а не доказ таго, што супастаўляльнік - гэта "exe-файл, які вы запускаеце". Запуск RpcLocator не выкарыстоўваецца ў сучасных рэдакцыях (SKU).

Бяспечны?
Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Ці з'яўляецца гэта RpcEptMapper?
Не. Гэты супастаўляльнік - служба svchost
Ці павінен ён працаваць?
Звычайна не на сучасных версіях Windows
Feex паведамляе
Калі я бачу locator.exe у System32, я ўспрымаю яго як гістарычны вобраз RPC Locator. Я шукаю RpcEptMapper у svchost, калі RPC сапраўды парушаны.

Што такое locator.exe?

locator.exe - гэта гістарычны вобраз RPC Locator, а не паўсядзённая група svchost RpcEptMapper. RpcEptMapper - гэта служба, якая супастаўляе канчатковыя кропкі ў сучасных версіях Windows.

Што ён робіць?

Старая служба RpcLocator выкарыстоўвала гэты файл. Сучасныя кліенты RPC звяртаюцца да супастаўляльніка канчатковых кропак у svchost. Наяўнасць гэтага exe-файла на дыску не азначае, што супастаўляльнік зноў стаў асобным працэсам.

Чаму ён працуе?

Вы адкрылі размяшчэнне файла, стары скрыпт запусціў RpcLocator, альбо яго закранула ўтыліта сумяшчальнасці. На спраўным ПК RpcEptMapper звычайна працуе, а locator.exe адсутнічае ў спісе актыўных працэсаў.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'locator.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Звычайна бяспечны як рэшткавы вобраз

Файл locator.exe у System32 - гэта гістарычны вобраз Microsoft. Файл locator.exe у папцы "Спампоўкі" не з'яўляецца RpcLocator. Актыўным супастаўляльнікам па-ранейшаму з'яўляецца RpcEptMapper у svchost, а не файл з гэтым імем.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\Windows\System32\locator.exe

  • Гістарычны вобраз RpcLocator
  • Актыўны супастаўляльнік: RpcEptMapper у svchost.exe
  • Не запускайце RpcLocator, каб "выправіць RPC"

Ці магу я завяршыць яго?

Звычайна нічога карыснага

Завяршэнне locator.exe мае значэнне толькі ў тым выпадку, калі нешта сапраўды запусціла старую службу. Гэта не перазапускае RpcEptMapper. Парушыць працу RPC можна, толькі калі спыніць не тую групу svchost.

Ці магу я выдаліць яго?

Не

Не выдаляйце locator.exe з System32. Пакіньце гэты рэшткавы вобраз. Адключыце RpcLocator, калі палітыка ўсё яшчэ запускае яго. RpcEptMapper павінен застацца.

Ці павінен ён запускацца разам з Windows?

RpcLocator не павінен аўтаматычна запускацца ў сучасных версіях Windows. RpcEptMapper - гэта служба, якая ўжо павінна працаваць.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Інфармацыя аб файле locator.exe
Імя выканальнага файла locator.exe
Запісаны шлях устаноўкі C:\Windows\System32\locator.exe
Выдавец Microsoft Corporation
Праверка подпісу Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

Старонкі з апісаннем файлаў сцвярджаюць, што locator - гэта супастаўляльнік канчатковых кропак

У сучасных версіях Windows супастаўляльнікам з'яўляецца RpcEptMapper унутры svchost.exe. Гэты файл - стары вобраз.

Хтосьці ўключыў RpcLocator "для гульняў"

Гэта не замяняе RpcEptMapper. Адключыце гэтую рэшткавую службу назад.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

services.msc: RpcEptMapper, а не RpcLocator

Працуючы супастаўляльнік - гэта група svchost. Працэс locator.exe у Дыспетчары задач - гэта гістарычны вобраз, калі яго ўвогуле нешта запусціла.

Не замяняйце locator.exe файлам з zip-архіва з форуму

Аднаўленне RPC у сучасных версіях Windows звязана з RpcEptMapper, брандмаўэрам і праграмай, якая робіць выклік. А не са спампаваным locator.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці
Тэхнічныя падрабязнасці locator.exe
Імя вобраза locator.exe
Роля Гістарычны вобраз RPC Locator

Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Ці быў гэты артыкул карысным?